Línea de tiempo del incidente explicada: 4 cortes para reconstruir la secuencia

Una investigación se vuelve débil cuando la secuencia depende de memoria suelta y no de tiempo verificable. Si la línea de tiempo se arma tarde, el equipo termina discutiendo versiones y no hechos.

Este artículo explica 4 cortes para reconstruir la secuencia sin contaminar la evidencia, con lectura útil para la primera hora y alineada con ISO 45001 y reguladores LatAm.

La línea de tiempo de un incidente es la reconstrucción ordenada de hechos, decisiones, respuestas y transferencias que ocurren antes, durante y después de un evento no deseado. En ISO 45001:2018, esa secuencia sostiene la investigación porque ayuda a separar qué pasó, quién actuó y qué cambió en la exposición.

¿Qué es la línea de tiempo de un incidente?

La línea de tiempo de un incidente no es un relato bonito. Es una herramienta para ubicar hechos en orden, distinguir observación de interpretación y evitar que la memoria llene los huecos con suposiciones. ISO 45001:2018 exige investigar incidentes y tomar acciones correctivas, por lo que la secuencia tiene valor operativo, no solo documental.

Cuando la empresa activa tarde la notificación inicial de incidente nocturno, la cronología se vuelve más difícil de reconstruir. La primera hora ya pasó, alguien limpió, otro explicó, un tercero llamó por radio y el evento empezó a mezclarse con la rutina.

Andreza Araujo ha visto, en más de 250 proyectos de transformación cultural, que la investigación fracasa cuando se confunde rapidez con rigor. Como plantea en A Ilusão da Conformidade, un formato puede parecer correcto aunque la evidencia ya esté contaminada por la prisa.

4 cortes de la secuencia

Los 4 cortes útiles separan el antes, el momento, la primera respuesta y la transferencia a investigación. 4 cortes bastan para que la memoria deje de gobernar sola y el equipo tenga un mapa común de lo ocurrido antes de discutir causas.

Antes del evento

El primer corte reúne lo que ya había cambiado antes del incidente. Puede ser una modificación de alcance, un permiso ajustado, una tarea reprogramada o una barrera que perdió fuerza. El artículo sobre cambio de alcance en primera hora ayuda a ver por qué el riesgo no siempre nace con el daño, sino con la variación que nadie registró a tiempo.

Momento del evento

El segundo corte fija la hora exacta del disparo, la primera observación y la condición que alguien vio antes que el resto. Si ese punto no queda claro, el equipo discute versiones en lugar de reconstruir hechos. Esa precisión importa porque la hipótesis posterior depende de qué ocurrió primero y qué fue consecuencia.

Primera respuesta

El tercer corte registra qué hizo la gente durante la primera hora: detener, aislar, socorrer, ventilar, retirar o escalar. En esta etapa conviene revisar si la respuesta protegió a las personas o solo evitó una interrupción visible. El artículo sobre custodio de evidencias digitales refuerza la idea de que la respuesta también debe preservar rastros útiles.

Transferencia a investigación

El cuarto corte marca cuándo el caso dejó de ser emergencia y pasó a análisis. Ahí se define quién toma el expediente, qué evidencia queda bajo custodia y qué preguntas no deben hacerse todavía para no contaminar testimonios. Si esa transferencia falla, la investigación ya empezó tarde y mal.

¿Cómo se reconstruye sin contaminar?

La reconstrucción limpia empieza con una sola fuente por dato, una sola línea de tiempo por caso y un solo dueño del registro. 3 preguntas ayudan a destrabar el orden: qué se vio, a qué hora se vio y qué cambió después. Si una respuesta depende de memoria colectiva, todavía no es evidencia sólida.

La entrevista de testigos no debe entrar antes de fijar el orden mínimo. Por eso conviene conectar esta pieza con causa inmediata vs causa básica y con hipótesis de incidente, porque primero se ordena la secuencia y después se decide qué explicación merece prueba.

En más de 250 proyectos de transformación cultural, Andreza Araujo ha observado que una investigación madura no pregunta por culpables en los primeros minutos. Pregunta por tiempos, decisiones, barreras y transferencias, ya que ahí aparece la diferencia entre un hecho aislado y una cadena de exposición.

Comparación rápida: línea limpia vs línea contaminada

La comparación evita que la empresa llame investigación a una narración tardía. También protege el trabajo del equipo de campo, porque cuando la línea ya está limpia, la discusión técnica puede avanzar sin perseguir rumores.

¿Cuándo usarla frente a hipótesis o causa básica?

La línea de tiempo no reemplaza la hipótesis ni la causa básica. Las prepara. Primero se ordena la secuencia, después se formulan hipótesis, y al final se decide qué causa inmediata o básica tiene evidencia suficiente para sostener una acción correctiva. Si se invierte ese orden, la conclusión llega antes que los hechos.

La lógica conecta con el artículo sobre causa inmediata vs causa básica, porque una secuencia limpia ayuda a no mezclar el disparo con el sistema. También conversa con la notificación inicial del incidente, que debería proteger la primera hora en vez de improvisar después.

ISO 45001:2018, NOM-STPS, Resolución 0312, SUSESO, Ley 19.587 y Ley 29783 convergen en una idea práctica: la organización debe aprender del evento. Esa obligación solo sirve si el expediente conserva tiempos, transferencias y decisiones con suficiente precisión para que el aprendizaje sea verificable.

Conclusión

Una línea de tiempo bien armada convierte un incidente en secuencia verificable, no en relato tardío. Si el equipo fija el antes, el momento, la primera respuesta y la transferencia, la investigación gana rigor y la corrección deja de depender de memoria o de presión.

Si tu operación necesita ordenar su primera hora, proteger evidencias y acelerar una investigación útil, Andreza Araujo puede ayudar a revisar el método antes de que el siguiente caso borre la secuencia. Conoce el trabajo en Andreza Araújo.